Más de 74 países afectados, 45.000 ataques realizados, se ha vulnerado la seguridad de cientos de empresas y el problema sigue creciendo, dato entregado por kaspersky en su sitio security list.

WannaCry una nueva versión de la familia de ramsonware, un malware que secuestra un computador, encripta los archivos (texto, planillas de cálculo, fotos entre otros) y exige dinero por rescatar la información, nadie garantiza que al pagar se recuperen los datos, se estima que solo el 30% de las personas que pagan el rescate recuperan la información.

Este ransomware se aprovecha de la vulnerabilidad ETERNALBLUE, de Windows detectada a principios de año y distribuido, el código de ataque, por la plataforma de github. Afecta a los equipos con Microsoft Windows desde su versión Vista en adelante. Microsoft genero el parche de seguridad para esta vulnerabilidad el día 14 de marzo del presente año, el problema es que muchas empresas y usuarios nunca se preocupan de actualizar ni parchar los errores de seguridad en los sistemas operativos. Una gran particularidad de este virus es que una vez que infecta un computador conectado a cualquier red corporativa, se propaga por la misma solo, el punto de entrada normalmente es un correo electrónico con un enlace o archivo adjunto contaminado. Algo interesante de este ransomware es que se comunica con la red TOR para ejecutar comandos.

El parche de seguridad para este problema se puede descargar desde Microsoft en el siguiente enlace.

Uno de los principales problemas que existe es que un antivirus solo detecta aquellos virus que se encuentran en sus bases de datos y no las nuevas variantes que se van creando cada día. Es de suma importancia tener los siguientes puntos en consideración.

Para los administradores de sistemas:

Como comentario final, un ataque de esta envergadura no pudo ser realizado por una sola persona, y posiblemente sea un ataque programado y planeado con mucha anticipación.

Anthony Clark, de 24 años, de Whittier, California, fue declarado culpable de fraude electrónico por un jurado en Fort Worth, Texas. En conjunto con tres lograron eludir toda la seguridad de EA Sports y consiguieron obtener “FIFA Coins” (monedad virtuales del popular juego FIFA de la compañía), posteriormente vendiéndolas en el mercado secundario con un valor aproximado de 16 millones de dólares.

Básicamente el grupo de piratas creo un programa que registro fraudulentamente miles de partidos del juego en pocos segundos, con eso consiguieron las “FIFA Coins” que posteriormente revendieron a otros jugadores por dinero contante y sonante.

Los co-conspiradores Nick Castellucci, 24, de N.J .; Ricky Miller, de 24 años, de Arlington, Texas; Y Eaton Zveare, de 24 años, de Lancaster, Virginia, se declararon culpables y esperan la sentencia.

Para pensar, como un juego puede mover tal cantidad de dinero.

Kaspersky Lab ha descubierto una modificación del troyano bancario Gugi capaz de adquirir derechos sobre aplicaciones, enviar y ver SMS o hacer llamadas.

Este malware se extiende a través de ingeniería social y su uso por los cibercriminales ha provocado su rápido crecimiento: entre abril y principios de agosto de este año, se ha multiplicado por diez el número de víctimas.

Los expertos de Kaspersky Lab han descubierto una modificación en el troyano bancario Gugi, capaz de eludir las características de seguridad del nuevo Android 6 diseñado para bloquear el phishing y los ataques de ransomware. Este troyano modificado tiene la capacidad de adquirir derechos sobre aplicaciones, enviar y ver SMS o hacer llamadas.

El troyano Gugi tiene la capacidad de robar las credenciales bancarias de los dispositivos de los usuarios con la superposición de ventanas fraudulentas a las de aplicaciones verdaderas mediante phishing. Además, es capaz de apoderarse de los detalles de las tarjetas de crédito superponiéndose a la aplicación de la tienda de Google Play. A finales de 2015, se lanzó la versión 6 de Android con nuevas características de seguridad diseñadas específicamente para bloquear estos ataques. Entre las novedades, ahora las aplicaciones necesitan tener permisos de usuarios para superponer otras aplicaciones, además de pedir aprobación para determinadas acciones como enviar mensajes o hacer llamadas cuando se hacen por primera vez.

Una tercera parte de los servidores HTTPS en el mundo se encuentran afectados por esta brecha y grave error en la seguridad informática. El drown attack consiste en que la información que se esta enviando a un servidor es interceptado por un hacker sin que la persona que envía la información se entere. El hacker puede interceptar cualquier comunicación entre los usuarios y el servidor. Normalmente, esto incluye, pero no se limita a, los nombres de usuario y contraseñas, números de tarjetas de crédito, correos electrónicos, mensajes instantáneos y documentos sensibles. En algunos escenarios comunes, un atacante también puede hacerse pasar por un sitio web seguro e interceptar o modificar el contenido que el usuario puede visualizar.

El ataque se describe en el paper que han publicado en el sitio (www.drownattack.com), pero básicamente lo que hacen es aprovecharse de que un servidor permita conexiones SSLv2 inseguras y conexiones TLS para capturar las sesiones TLS y descifrar las claves RSA que se usan en la conexión TLS mediante el ataque a SSLv2. Es decir, tal y como dice el paper necesitan capturar unas 1.000 sesiones TLS utilizando intercambios de claves RSA, después hacer unas 40.000 conexiones SSLv2 y realizar 2 elevado a 50 operaciones de cifrado simétrico para descifrar 1 sesión TLS. 

Es importante destacar que aun muchos servidores aun no han tomado medidas y mejorado sus sistemas de seguridad, entre ellos muchas instituciones bancarias.

Se puede hackear un cajero instalando malware en el sistema, atacando lo terminales mediante un hardware conectado al cajero con un puerto USB o a través de Internet.

Sistemas operativos anticuados; programas desactualizados; un complejo acceso al depósito y dispensador de billetes (que suelen estar blindados y bloqueados) pero sencillo al ordenador, son algunas de las vulnerabilidades de los cajeros automáticos.

Los cajeros automáticos siempre han sido blanco de ataque de los criminales. Si antes eran necesarias herramientas pesadas para poder hacerse con el botín, ahora, con la era digital, los delincuentes pueden hacerse con el botín con unos simples pasos. Durante el congreso Security Analyst Summit 2016 de Kaspersky Lab, Olga Kotechova, especialista en pruebas de penetración de Kaspersky Lab, demostró que los cajeros automáticos son muy vulnerables y que los ataques jackpotting, que consigue los cajeros dispensen billetes sin control, están a la orden del día.

Razones por las cuales se puede hackear un cajero: